Банки сразу приступили к реорганизации своих систем внутреннего контроля(СВК) и начали, разумеется, с самого понятного — введения службы внутреннего аудита (СВА), в которую перешли сотрудники службы внутреннего контроля, занимавшиеся по факту периодическим аудитом процессов в своих банках. А вот к дальнейшим шагам и службе начали применяться различные подходы и решения, обусловленные как характеристиками владельцев, так и характеристиками бизнеса и историческими корнями.
В этом обзоре я попытаюсь обобщить начавшиеся процессы исключительно на базе имеющейся у меня информации о развитии событий и поделюсь своими соображениями о возможных путях реализации начавшихся изменений. Иными словами, это попытка профессионала поделиться с коллегами своим пониманием и взглядами для систематизации опыта и выработки возможных решений с учетом российских условий. Надеюсь, это поспособствует созданию реалистичных, понятных и неритуальных службы и системы комплаенс в банке, которые были бы удобны исполнителям, необременительны для бизнеса, полезны акционерам и банку и защищали бы репутацию и лицензию (весь бизнес) банка.
Стоит начать с определения комплаенс или комплаенс-риска. Регулятор предлагает называть комплаенс-риск регуляторным, тем самым сужая смысл этого понятия. Соответственно, из 242-П исчезло слово «репутация», которое присутствует во многих других определениях комплаенс-риска, включая базельское. К сожалению, это изъятие делает комплаенс-риск смешанным с правовым и другими...